Esta atualização cumulativa para o Windows 11, versão 26H1 (KB5127646) inclui as correções e melhorias de segurança mais recentes, juntamente com atualizações não relacionadas com segurança da versão de pré-visualização opcional do mês passado. Visite o dashboard de integridade da versão do Windows para obter as status mais recentes desta versão.
Melhorias
Esta atualização inclui novas funcionalidades e melhoramentos de qualidade que fizeram parte da seguinte atualização:
- 8 de setembro de 2026 — KB5124012 (Compilação 28000.2954 do SO)
- 14 de setembro de 2026 — KB5129194 (Compilação do SO 28000.2956) Fora de banda
- 22 de setembro de 2026 — KB5124006 (Compilação 28000.3086 do SO)
O resumo seguinte descreve as principais melhorias de qualidade abordadas por esta atualização. O texto a negrito entre parênteses retos indica o item ou a área da alteração.
[Atualizações de segurança] Esta atualização fornece melhorias de segurança. Para obter mais informações sobre as vulnerabilidades de segurança resolvidas por esta atualização, consulte o Guia de Atualização de Segurança
[Arranque Seguro] Esta atualização inclui dados adicionais de filtragem de dispositivos de alta confiança, aumentando a cobertura de dispositivos elegíveis para receber automaticamente novos certificados de Arranque Seguro. A implementação de certificados através de atualizações do Windows continuará nos PCs suportados e dispositivos empresariais não geridos nos próximos meses.
[Segurança do ReFS] Esta atualização adiciona controlos de auditoria e de política opcionais para volumes ReFS em dispositivos de armazenamento ligados externamente. A auditoria está ativada por predefinição, ao passo que os controlos de imposição permanecem desativados por predefinição para que os administradores tenham tempo para avaliar e preparar-se para futuras alterações de proteção da segurança. Para saber mais, consulte KB5130741.
[Windows Explorer (Problema conhecido)] Corrigido Esta atualização corrige um problema que afeta o Windows Explorer em ambientes multiutilizador, como o Área de Trabalho Virtual do Azure e o FSLogix. Após o início de sessão, Explorer.exe pode falhar ao iniciar ou falhar repetidamente, causando um ecrã preto.
[Always On VPN] Esta atualização corrige um problema que afeta as ligações VPN de Always On após a instalação do KB5124008. Quando a seleção automática de protocolos ou fallback de protocolo foi configurada, as conexões VPN afetadas podem permanecer presas em um estado de conexão ou falhar ao se conectar após uma tentativa inicial de conexão falhar. Em alguns casos, tentativas de ligação subsequentes podiam apresentar o erro "A porta especificada já está em utilização".
[Espaços de Armazenamento Diretos] Esta atualização corrige um problema que afeta discos virtuais Espaços de Armazenamento Diretos em camadas. Alguns discos virtuais podem não ficar online após a instalação de determinadas atualizações de segurança, tornando indisponíveis cargas de trabalho clusterizadas dependentes.
[Jogos] Esta atualização resolve um problema que podia fazer com que a entrada do rato bloqueasse em alguns jogos.
Se já instalou atualizações anteriores, o seu dispositivo irá transferir e instalar apenas as novas atualizações incluídas neste pacote.
Atualizações de componente
Componentes de IA
Esta versão atualiza os seguintes componentes de IA para a versão 1.2608.951.0: Pesquisa de Imagens, Extração de Conteúdo, Análise Semântica e Modelo de Definições.
Para saber mais, consulte Informações de versão para componentes de IA.
Atualização da pilha de manutenção
A Microsoft combina a atualização da pilha de manutenção mais recente (SSU) para o seu sistema operativo com a atualização cumulativa mais recente (LCU). Esta atualização do Windows inclui KB5127645 (Compilação 28000.3225), que melhora a fiabilidade do processo de instalação do Windows Update. Para saber mais sobre as SSUs, consulte Atualizações da pilha de manutenção.
Problemas conhecidos nesta atualização
As ligações ao Ambiente de Trabalho Remoto podem falhar para utilizadores não administradores com erro 0xC000000D
Sintomas
Depois de instalar a atualização de pré-visualização não relacionada com segurança de setembro de 2026 KB5124010, ou atualizações posteriores, os utilizadores não administradores podem não conseguir estabelecer ligações ao Ambiente de Trabalho Remoto com dispositivos remotos que tenham a proteção de Administrador ativada. As tentativas de ligação podem falhar com a 0xC000000D de erro e apresentar a mensagem "O token que foi passado para a função é inválido." Este problema afeta principalmente os dispositivos remotos geridos pela empresa, utilizados como anfitriões de Ambiente de Trabalho Remoto com a proteção de Administrador ativada, independentemente da forma como a funcionalidade estava ativada.
Observação: Se a sua organização utilizar as linhas de base de segurança do Windows, publicadas através do Toolkit de Conformidade de Segurança da Microsoft, a proteção de Administrador está ativada por predefinição nas linhas de base de segurança Windows 11, versão 24H2, 25H2 e 26H2, a menos que a sua organização tenha configurado a política de forma diferente.
Resolução
Os administradores de TI podem mitigar este problema em dispositivos afetados pela falha de ligação ao Ambiente de Trabalho Remoto ao utilizarem o seu método de gestão de políticas existente para desativar temporariamente a proteção de Administrador. Reponha a política do Modo de Aprovação do Tipo de Controlo de Conta de Utilizador no Administração Microsoft Intune ou Política de Grupo. Para obter mais informações, consulte Proteção do administrador no Windows 11.
Próximos passos: A Microsoft está a trabalhar para resolver este problema numa futura atualização do Windows e fornecerá mais informações quando estiverem disponíveis.
Os dispositivos de áudio USB podem não conseguir iniciar ou não produzir som
Sintomas
Depois de instalar a atualização de segurança do Windows (KB5124012 de 8 de setembro de 2026), alguns dispositivos USB Audio Class 1.0 poderão não conseguir iniciar ou produzir áudio. Os dispositivos afetados podem apresentar um ou mais dos seguintes sintomas:
- O dispositivo apresenta um erro em Gerenciador de Dispositivos: "Este dispositivo não pode iniciar (Código 10)."
- Sem saída de áudio.
- Os controlos de volume não respondem ou permanecem em zero.
- As definições de som deixam de responder ou não estão disponíveis.
- Alguns dispositivos podem funcionar em configurações estéreo padrão, mas falhar ao utilizar funcionalidades de áudio multicanal, incluindo os modos de áudio de 8 canais ou 3D. Alguns clientes comunicaram que conseguem restaurar o áudio nestes casos ao mudar para o modo de 2 canais.
Este problema é limitado a dispositivos USB Audio Class 1.0.
Resolução
Este problema é parcialmente resolvido na atualização fora de banda (OOB) lançada a 14 de setembro de 2026, (KB5129194). Esta atualização OOB resolve os sintomas apresentados em dispositivos que utilizam os modos de áudio 3D ou de 8 canais. A Microsoft está a trabalhar para resolver os outros sintomas e fornecerá mais informações quando estiverem disponíveis.
Os administradores de TI que precisem de uma solução imediata para os sintomas ainda não resolvidos pela atualização do OOB devem contactar o Suporte da Microsoft para Empresas para obter assistência.
Como obter esta atualização
Antes de instalar essa atualização
A atualização da pilha de manutenção mais recente (SSU) deve ser aplicada antes de instalar esta atualização cumulativa.
Implantação
Se você implantar atualizações dinâmicas como esta em uma imagem existente do Windows, certifique-se de que o arquivo boot.stl esteja incluído como parte da mídia de instalação. A não inclusão do ficheiro pode impedir que os dispositivos sejam iniciados com êxito a partir do suporte de dados de instalação e pode resultar num código 0xc0430001de erro.
Observação
O arquivo boot.stl é usado durante a validação da Inicialização Segura e deve corresponder à versão do Windows e à arquitetura da imagem que você está atualizando.
Para garantir que o arquivo boot.stl esteja incluído como parte da mídia de instalação, siga um destes procedimentos:
- Use o script Update WinPE para atualizar uma imagem existente do Windows. (Recomendado)
- Copie manualmente o arquivo boot.stl da pasta Windows \Boot\EFI do dispositivo para a pasta correspondente na mídia de instalação antes de implantar a atualização.
Para obter informações sobre como aplicar pacotes de Atualização Dinâmica a imagens existentes do Windows, consulte Atualizar a mídia de instalação do Windows com Atualização Dinâmica.
Instalar esta atualização
Para instalar essa atualização, use um dos seguintes canais de lançamento da Microsoft e do Windows.
| Disponível | Próxima Etapa |
|---|---|
|
Esta atualização é transferida e instalada automaticamente a partir do Windows Update e do Microsoft Update. |
Informações de arquivo
Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa KB5127646.
Para obter uma lista dos arquivos fornecidos na atualização da pilha de manutenção, baixe as informações de arquivo para a SSU (KB5127645) - versão 28000.3225.
Tópicos relacionados
Atualizações mensais do Windows explicadas
Descrição da terminologia padrão usada para atualizações de software da Microsoft
Integridade da versão do Windows
Log de mudanças
| Data da alteração | Alterar descrição |
|---|---|
| 16 de outubro de 2026 |
|
| 14 de outubro de 2026 |
|